yawast

  • admsnmp：ADM SNMP审核扫描程序。
  • DarkScrape：一个暗网情报数据抓取工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。